비지니스 스캠(업무사기)에 효과적 대응 & 트로이목마 해킹 공격을 막아보자

 비즈니스 스캠(업무사기)에 효과적 대응
▶ Online shopping, classfield and auction scams (온라인 쇼핑, 경매 관련 스캠)
- 온라인 쇼핑, 경매 사기는 공동 구매를 하는 척 모금했다가 적립금이 모이면 질 낮은 상품을 주거나 돈을 챙긴 뒤 도망가는 사례, VIP 경매를 하기 위한 입장료를 요구하는 사례도 있으며, 대리 구매를 해준다면서 접근했다가 배달대행업체에서 수수료를 요구한다며 돈을 요구하는 등 여러가지 사기 방법들이 존재함

 

▶ 비즈니스 스캠 예방
- 민감한 기업 정보가메일을 통해 거래되는 경우, 행위 기반 분석 보안 장치 설치하기
- 이메일 주소 면밀히 확인하기
- 이메일 계정과 같이 기업의 민감한 정보가 포함되어 있는 경우 이중 인증장치 보유하기
- 알 수 없는 출처의 첨부문서는 열어보지 않기
- 제목과 본문의 철자나 문법이 정확한지 확인하기
- 포렌식 방식의 조사를 이용해 감염 여부를 정기적으로 조사하기
- P2P, 웹하드는 방문하지 않기
- 보안 교육의 실시, 보안의 중요성을 인지하기

 

트로이목마 해킹 공격을 막아보자
▶ 트로이목마 의심 증상
- 바이러스가 있다는 팝업창과 경고창이 표시되는 경우
- 컴퓨터의 속도가 저하되고 가끔씩 시스템이 충돌하는 경우
- 틀정 프로그램을 실행할 수 없거나스스로 실행되는 경우
- 자동으로의심스러운 웹사이트에 접속되는 경우
- 설치한 적이 없는 프로그램이 설치되어 있는 경우
- 동의 없이 기본 브라우저가 변경되는 경우

 

▶ 트로이목마 감염을 예방 방법
① 소프트웨어 주기적으로 업데이트하기

② 이메일이나 텍스트 메시지의 링크나 첨부파일 클릭하지 않기
③ 토렌트 사이트 이용 자제하기
④ 계정 보안 강화하기
⑤ 백신 소프트웨어 사용하기

⑥ 의심스러운 웹사이트에 주의하기
⑦ VPN(가상 사설망) 사용하기

 

▶ 트로이목마의 종류
- 백도어 트로이목마/뱅킹 트로이목마/다운로더 트로이목마/DDoS 트로이목마/ 가짜 백신 트로이목마/랜섬 트로이목마/SMS 트로이목마/게임시프 트로이목마/ 메일파인더 트로이목마/트로이목마 스파이

 

출처 : 에듀빈 - 평범한 회사와 직장인을 위한 정보 보안 기본서